系統(tǒng)流程圖又叫事務流程圖，它描述了計算機事務處理中從數(shù)據(jù)輸入開始到獲得輸出為止，各個處理工序的邏輯過程。

風險定性分析，判斷全部各個已識別風險的重要程度以作為進一步風險管理活動的依據(jù)，重要的結果是對已識別的風險的評分列表，按表示其重要程度的分值排列，這個經(jīng)常要依靠經(jīng)驗和專家意見。其表現(xiàn)形式是一張風險的二維評估表。
概率（P）
（0－1.0） 對項目目標的影響I（0－1.0）

概率/影響評分矩陣
項目目標 非常低(0.05) 低(0.1) 中(0.2) 高(0.4) 非常高(0.8)
費用 增加不明顯 增加<5% 增加5-10% 增加10-20% 增加>20%
時間進度 延期不明顯 延期<5% 延期5-10% 延期10-20% 延期>20%
工作范圍 輕微變化，只需通知 少量/不重要的變化 重要變化 項目干系人不可接受的變化 導致部分項目計劃不可用
質量 輕微降低只需通知 僅質量有很高要求的地方存在問題 質量降低，需要用戶批準 項目干系人不可接受 導致部分項目計劃不可用
風險定量分析，目標是：
1、確定能達到具體項目目標（進度、費用、質量）的可能性。
2、量化地評估項目各風險。
3、通過量化評估風險的影響，判定應關注的項目風險。
4、確定關于費用、時間和工作范圍的現(xiàn)實的、可達到的目標
采用的方法有：
1、訪談通常是定量分析的
第一步，用于收集項目干系人對項目風險概率和影響程度的估計，包括樂觀、悲觀的各種估計，得到一個取值范圍，經(jīng)常使用概率進行分析。
2、敏感度分析：估算再其他風險維持正常水平時某一風險對項目目標的影響程度，幫助判定哪一個風險對項目影響大。
3、決策樹：結構化的決策分析方法，結合分析某一決策路徑的概率及其影響，可分析出何種決策有好的收益。
4、蒙特卡羅法，模擬分析。
決策樹
開發(fā)方案選擇

制定風險應對計劃，制定措施和方法增加對項目有利的機會、減少風險對項目的威脅，包括措施的制定和責任人的安排，所制定的風險應對計劃應與風險的嚴重程度相適應，經(jīng)濟有效，及時，現(xiàn)實、可操作，各方一致同意，并責任落實。
風險應對策略：
1、風險轉移。把風險的影響和責任轉嫁給第三方，并不消滅風險，通常要為第三方付費用作為承擔風險的報酬，采用合同形式。比如：保險、業(yè)績獎罰條款。
2、風險減輕。謀求減低不利風險發(fā)生的可能性和影響程度，比如：采用不那么復雜的流程；選擇更可靠的供貨商；冗余設計；增加資源或時間。
3、風險接受。消極的接受和積極的接受，對于高風險的事件可制定“退卻計劃”：風險準備基金、備用方案、改變工作范圍。常用的措施是風險儲備：費用、資源、時間。風險儲備的多少取決于風險的概率、影響和可接受的風險損失。
風險監(jiān)控，在整個項目過程中監(jiān)督已識別風險和殘留風險、識別可能出現(xiàn)的新風險、執(zhí)行風險應對計劃、評估計劃執(zhí)行的有效性，應判斷：
1、 風險應對措施是否按計劃實施。
2、 風險應對措施是否有效，是否需要制定新的措施。
3、 項目假定條件是否依然成立。
4、 風險的狀態(tài)是否在改變。
5、 是否出現(xiàn)了風險征兆。
6、 正確的項目章程和流程有否被遵從。
7、 是否有未識別的風險發(fā)生。
四、 風險管理中常見的錯誤
1、 項目基本上沒有風險管理。
2、 被動式反應，沒有主動的分析、預防、監(jiān)控和事前的應對措施。
3、 只在項目初期進行風險分析，在項目過程中無持續(xù)的監(jiān)控。
4、 風險發(fā)生并應對后無分析和措施，防止風險再次發(fā)生。
5、 風險責任無分配和不清楚。
6、 風險的識別和監(jiān)控沒有依據(jù)大家，只靠項目經(jīng)理一人拍腦袋。
7、 對風險不進行記錄、跟蹤，經(jīng)驗教訓得不到總結。